Administración
Administracióndel cumplimiento
cumplimiento
delparaprincipiantes¿Qué es el cumplimiento?
El cumplimiento significa simplemente adherirse a las leyes, a los estándares de salud y seguridad, o a losrequisitos de seguridad y datos.

Parece sencillo, ¿verdad?
Pero espere.
Debido a la naturaleza específica de su organización, el "cumplimiento" podría significar algo muy diferentepara usted que para la escuela de la calle de al lado o el hospital de la ciudad. Por eso cada organización debe
diseñar sus propios estándares de cumplimiento, y diseñar sistemas para garantizar que su red de personal es
capaz de adherirse a ellos.

Hay varios tipos de normas que requieren un plan decumplimiento:• Normas legales, como las leyes antidiscriminación, antiesclavitud yanticorrupción• Estándares de la industria, como los estándares de calidad o de privacidad• Seguridad, como mantener una ubicación física segura, garantizar el control
de los dispositivos y mantener la privacidad de datos• Normas y responsabilidades determinadas por la organización, como elimpacto ambiental o los requisitos de conducta para los proveedores.

¿Qué es el
c u m p l i m i e n to?
En cada uno de estos tipos de áreas de cumplimiento, cada organización debe
considerar el impacto en la organización como entidad legal, el impacto en el
personal y el impacto en los estudiantes, pacientes o clientes.

Y cada industria tiene su propio conjunto dereglamentos legales, estándares y necesidadesde seguridad, como por ejemplo:• Las organizaciones de atención médica deben cumplir la HIPAA• Las instituciones de educación superior deben respetar la FERPA• Las instituciones financieras deben seguir de cerca las normas yreglamentos de la FDIC
• Las instituciones gubernamentales deben adherirse a los FIPS
(Estándares Federales de Procesamiento de la Información)y asegurarse de que las tres categorías de clasificación
permanezcan intocables.
Es una gran cantidad de cosas que hay que tener en cuenta yseguir. Pero también es absolutamente vital.

¿Qué puede ocurrir
cuando las empresas
i g n o r a n e l c u m p l i m i e n to?
No tenemos que adivinar lo que puede ocurrir; tenemos ejemplos a nuestro alrededor,cada día, de:• Transgresión de datos• Fuga de datos• Pérdidas monetarias: multas oliquidaciones• Pérdida de clientes, cuentas opuestos de trabajo• Pérdida de reputación

He aquí tres ejemplos que han sido noticia a nivel internacional:
empresa de distribución mundial permitió el robo de los datos de tarjetas de crédito y
1. Unadébito pertenecientes a 110 millones de clientes debido a una vulnerabilidad en una app deterceros. Su reputación se vio muy afectada y pagaron 18.5 millones de dólares por daños yperjuicios.
gran sitio de redes profesionales muy conocido pagó un acuerdo de 1.25 millones de dólares
2. Un
por la filtración de contraseñas, y más recientemente tuvo una filtración de datos de más de 700
millones de usuarios, debido a una vulnerabilidad en su API. Esto afectó negativamente a su
reputación y probablemente también les costará mucho dinero.
grandes redes sociales, una en China y otra en Estados Unidos, sufrieron filtraciones de
3. Dosdatos que afectaron a 538 y 533 millones de usuarios, respectivamente, dejando al descubierto
más de 1000 millones de direcciones de correos electrónicos y números de teléfono.
En todos estos casos, los procedimientos de cumplimiento adecuados podrían haberdetenido estos problemas antes de que se produjeran.

¿Qué es laadministraciónd e l c u m p l i m i e n to?
La administración del cumplimiento es, bueno, la forma degestionar el cumplimiento.
Son las políticas y los procedimientos que su organización instaura para garantizar el cumplimiento en todoslos ámbitos, son las herramientas digitales que utiliza para garantizar el cumplimiento y —quizás lo más
importante— son las personas que se aseguran de que todo ello se lleve a cabo.
Estas herramientas, personas y procesos trabajan para detectar las transgresiones de cumplimiento, lo que
protege a su organización de estas infracciones, y de un posible desastre.

Cyber Essentials y Jamf
Cuando el Centro Nacional de Ciberseguridad del Reino Unido emitió
su plan Cyber Essentials, las organizaciones que deseaban cumplir losnuevos requisitos acudieron a Jamf para que les ayudara a aplicarlos.
Más información¿Cómo puedo empezar
con la administraciónd e l c u m p l i m i e n to e n m iorganización?
Todo esto puede resultar abrumador, pero, como en cualquier tarea grande, divida laspiezas más grandes en otras más pequeñas, y pida ayuda.

Aquí tiene algunos pasos a seguir que deberían
ayudarle a comenzar con el pie derecho.
la participación. Toda su organización debe estar de acuerdo con
1. Garantizar
un sistema eficaz para la administración del cumplimiento, y debe ser desdeel alto mando. Reúna a un grupo de personas que puedan instaurar estos
nuevos procesos en toda su organización.
Haga un balance de todo el panorama de cumplimiento para su organización:
cada tipo de normativa, los reglamentos específicos de su sector y cómo
estas salvaguardias protegerán a su organización, a su personal y a sus
clientes.
una evaluación de riesgos. Evaluar sus riesgos le conducirá hacia
2. Realice
una correcta administración del cumplimiento. El objetivo de la administracióndel cumplimiento es, en última instancia, reducir el riesgo. Eche un vistazoa todos sus sistemas: su planta física, sus garantías éticas y legales, su
panorama digital.
una auditoría de políticas. Someter las políticas existentes a un
3. Realice
examen minucioso con tu nueva evaluación de riesgos puede poner aldescubierto los puntos en los que necesitas hacer actualizaciones.

¿Cómo puedo empezar
con la administraciónd e l c u m p l i m i e n to e n m iorganización?
Aquí tiene algunos pasos a seguir que deberían
ayudarle a comenzar con el pie derecho. (continuación)
Asegúrese de que todo el personal entienda por qué es importante
4. Educar.
el cumplimiento, su lugar dentro de las estructuras políticas y cómo pueden ydeben contribuir a mantener la seguridad de tu organización.
que esto nunca es un "arréglalo y olvídalo". Ponga en marcha
5. Comprendersistemas, software y procedimientos de auditoría para evaluar continuamente
su riesgo, su cumplimiento de la normativa y dónde pueden surgir posibles
lagunas en tu sistema. Equípese con sistemas automatizados para reportar
y auditar la verificación, y con líneas de visión claras para cualquier posibleárea problemática.
que todo el mundo sea responsable. Eduque continuamente y haga
6. Hagaun seguimiento. Si es necesario, incluya directrices disciplinarias claraspara aquellos que perjudiquen su cumplimiento y asegúrese de que su
cumplimiento en todas las áreas se aplique de forma activa y coherente.

Nuestro campo de acción: la administración de dispositivos y laseguridad informática
Hay muchas piezas que seguir en el rompecabezas del cumplimiento, y en ninguna más importante que en latecnología de la información y la seguridad digital.

La conformidad
conformidad
Laes complicada
complicada
espero Jamf
puede ayudar.

Ofrecemos asistencia con:• Parámetros CIS• DISA-STIG

Y así es como lo hacemos:• Con la administración de inventarios, de identidades y del ciclo de vidade Apple.
• Con la agregación de registros, un sistema central de registros y SIEM

• NIST 800-171• CMMC (Un nuevo conjunto de estándares de ciberseguridad
desarrollado por el Departamento de Defensa, el programa deCertificación del Modelo de Madurez de Ciberseguridad, creadopara proteger a los contratistas de defensa de los ciberataques).
• Proyecto de cumplimiento de seguridad en macOS• Con cifrado, defensa contra amenazas y puntuación de riesgos tanto para
iOS como para macOS y las apps que utiliza en ellos• Con políticas de datos sólidas y un control continuo de la fuga de datos
Pero lo más importante es que lo hacemos con nuestro apoyo de primera clase
y nuestro amplio conocimiento del panorama de Apple, y con nuestro sincero
deseo de garantizar que todas las organizaciones tengan éxito con Apple.

Comuníquese con nosotros para

Solicite una prueba

entender cómo puede ayudar Jamf

O póngase en contacto con su distribuidor

a su organización y pruébelo gratis.

preferido de Apple, para empezar.